[发明专利]中继服务器以及中继通信系统

说明书

技术领域

本发明主要涉及使与不同的LAN（Local Area Network）连接的设备间的通信成为可能的中继服务器。

背景技术

以往，已知有在物理上分离的场所设置的LAN彼此间进行通信的被称作虚拟专用网络（Virtual Private Network，VPN）的通信技术。在现有文献所示的例中，在物理上分离的位置设置的多个LAN的各自上连接有中继服务器以及通信终端等。通信终端能够利用该VPN向与其他的LAN连接的通信终端发送包。具体来说，通信终端发送的包首先向同一LAN内的中继服务器发送。该中继服务器经由互联网向与目的地通信终端同一LAN内的中继服务器发送（传送）包。之后，接收到该包的中继服务器向目的地通信终端发送（传送）包。

通过利用该VPN，能够将位于远隔地的其他的LAN如同被直接连接的网络一般地使用。

但是，在这种系统中，使用与LAN连接的终端的IP地址（专用IP地址）进行终端彼此的通信。因此，在进行利用了VPN的通信的情况下，需要将自己的LAN中设定的IP地址向对方侧的LAN发送。

这点，例如在同一企业彼此间构筑VPN情况下，即使让对方获知IP地址也不易出现问题。但是，在不同的企业彼此间构筑VPN的情况下，从安全性上的观点出发，不优选使对方获知IP地址。因此，期望一种构成，能够不被其他的LAN侧获知LAN中赋予设备的IP地址而运用VPN。

发明内容

本发明是鉴于以上的事情而做出的，其主要目的是提供一种中继服务器,其能够构筑不使对方获知实际的地址而中继通信可进行的中继通信系统。

本发明要解决的课题如上所述，接下来说明用于解决该课题的手段和其效果。

根据本发明的第一观点，提供以下的构成的中继服务器。即，该中继服务器具备地址过滤器信息存储部、虚拟地址分配关系存储部、控制部、虚拟地址设定信息存储部。上述地址过滤器信息存储部存储位于第1LAN内、（中继服务器）可传送包的第1路由对象装置的地址即第1路由对象地址和位于第2LAN内的第2中继服务器可传送包的第2路由对象装置的地址即第2路由对象地址。上述虚拟地址分配关系存储部将第1路由对象地址与被分配给该第1路由对象地址的虚拟地址建立对应地进行存储。上述虚拟地址设定信息存储部按照每个第2中继服务器存储是使用上述虚拟地址来进行通信还是使用上述第1路由对象地址来进行通信。上述控制部将上述虚拟地址分配给上述第1路由对象地址，将其分配关系存储于上述虚拟地址分配关系存储部。上述控制部可进行按照每个中继服务器设定是使用上述虚拟地址来进行通信还是使用上述第1路由对象地址来进行通信。上述控制部将分配给上述第1路由对象地址的上述虚拟地址向上述第2中继服务器发送，并且从上述第2中继服务器接收上述第2路由对象地址，与上述第2中继服务器建立路由会话。上述控制部在从上述路由会话接收到以上述虚拟地址为目的地的包时，参照上述虚拟地址分配关系存储部，将包的目的地地址变换为与上述虚拟地址对应的上述第1路由对象地址而向目的地的上述第1路由对象装置传送包。上述控制部在从上述第1路由对象装置接收到以上述第2路由对象装置为目的地的包时，参照上述虚拟地址分配关系存储部，将包的发送源地址变换为被分配给上述第1路由对象地址的上述虚拟地址而向上述路由会话传送包。

由此，通过控制部这样变换地址，第1路由对象装置能够不使对方获知自机的地址地与第2路由对象装置进行通信。因此，能够在确保安全性的同时进行中继通信。并且，从第2中继服务器以及第2路由对象装置观察时，表示第1路由对象装置的地址是实际的地址还是虚拟地址也被隐蔽，因此在这一点上也能够提高安全性。并且，利用某中继服务器的用户能够考虑与其他的中继服务器的用户的关系等而决定每个中继服务器中使用的地址。因此，能够实现可灵活对应各种状况的中继通信系统。

在上述的中继服务器中，优选的是，上述控制部将随机地决定的上述虚拟地址分配给上述第1路由对象地址。

由此，能够防止根据虚拟地址来推测第1路由对象地址，因此能够进一步提高安全性。